ＩＤ・パスワードに関する重要なお知らせ / オムニ7

弊社グループの「7pay」が提供するサービスにおきまして、一部のアカウントで第三者による不正なアクセスを受けたことが判明いたしました。 皆様には多大なるご心配、ご迷惑をおかけしましたことを深くお詫び申し上げます。 会員の皆様におかれましては、このような不正ログインを防ぐため、ログイン履歴およびＩＤ・パスワードにつきまして、今一度ご確認いただきますようお願い申し上げます。 【ID・パスワードについて】 ・パスワードは、生年月日や氏名を含まない、8文字以上のものが第三者に推測されにくいと言われております。 ・ＩＤ・パスワードは、不正ログインがされないよう、他のサイトと異なる推測されにくいものを、設定することをおすすめいたします。 ・定期的にパスワードを変更いただきますようお願い申し上げます。 ■ID・パスワードの確認・変更はこちら ■ログイン履歴の確認はこちら 「ID・パスワード」に関するお問

[Borom]

“定期的にパスワードを変更いただきますようお願い申し上げます”お前ほんまそういうとこやぞ。

[proverb]

「定期的にパスワードを変更いただきますよう」の辺りから未だにまともなセキュリティ担当者が居ないことが分かる

[mouki0911]

“このような不正ログインを防ぐため、”防ぐのはお前やぞ。

[Cottonton]

そこは定期的に生年月日を変えてくださいだろ

[occha]

パスワードの強度の問題じゃねーだろ。メールアドレスと生年月日が分かったらパスワードリセットできちゃうんだから

[lovevoiceryu]

1日にサービス開始して3日に不正利用されたんだから、毎日パスワード変えろってことだよ。

[luege_traum]

パスワードリストが流出しての不正ログインの可能性があるならパスワード変更は当然意味はあるが、今回のはそうじゃないから何の意味もないでしょ。リリースしてる側も無能だし、こんなんを擁護する奴も同様に厄介

[one-cozy13]

`8文字以上のものが第三者に推測されにくいと言われております`　これは伝聞か…？いや、そして伝説へ…？冗談抜きで誰に言われたんやろう？こんな言い方されたら信じる者も呆れてまう…あ、信じる力を試してるのか。

[ton-boo]

令和にもなって8文字以上とか定期的に変更とか/インシデント時に変更を求めるのは基本的に正しい（今回はそういうレベルですらないが）けどサービス提供側が定期的変更を求めるのは定期的お漏らし予定宣言と大差ない

[pf_siedler]

設計上の問題なことがまだわかってない vs こういうプレスリリース出せば情弱を納得させられると思ってる ﾌｧｲｯ!! / 正解：両方

[sippo_des]

もうやだこの会社😹

[sukekyo]

お詫びにどれだけ美味しいクーポン配るかしか興味ないのやこちとら。

[oikazewind]

退会した

[catstove]

やばい、退会するの忘れてた。早くしなきゃ。

[sirobu]

パスワード定期変更の件は「最近はこの手のダメだって言われてるんですよー」みたいな事を下請けが上申しても却下されるんで勘弁して

[oyssi]

これなんで会員にメールしないのかわからないんだけど、なんで？(自分だけタイムラグあるだけかな？

[miraiez]

パスワード定期変更ｗｗｗｗｗｗアホかｗｗｗｗｗｗ

[dubdubchinchin]

やっと本丸に火がついたぞー！！

[natu3kan]

パスワードの定期変更といいツッコミどころ満載関連：セブン・イレブンのオムニ7に脆弱性。攻撃者のメールアドレスへ再設定用リンクを送付されるリスク有り(大元隆志) (https://news.yahoo.co.jp/byline/ohmototakashi/20190704-00132772/)

[toichiro]

イトヨー伊藤家とセブン鈴木家が源平合戦をして、負けたセブン鈴木家の子分が島流しにされたのが７Payという会社。社長以下、覇気がないのも納得がいく。

[cinefuk]

自社のシステム不備に全面的に起因する事件に対し「お客様のパスワード管理が不十分だったため」と言わんばかりのリリース、まさに「火に油を注ぐ」状態。セブンイレブンの企業体質は、もはや擁護できない

[Momo_suke]

ガス漏れが起こってるのにガス栓閉めずに一生懸命換気扇を回してる感じ。そのうち爆発すんぞ。

[dragalia]

そもそもパスワードリセットに欠陥があるんだからそこを修正するところが先。裏口が開いてたら意味がない。

[rimecut]

セブンが悪いのだが、被害者のパスワードがランダムで長く、使い回しがなかったかは気になる。

[dousojinn]

ローソンファミマはとっくの昔に廃止した客層ボタン廃止するまで行かんぞ。

[cartman0]

確かに不正ログインしている奴が悪いのは確かなんだけどユーザに自衛手段求めてるの本当に糞だな / セブンスクラッチのパスワードも短かったな，あっちはただの懸賞だから被害なさそうだが

[pero_pero]

この騒動知らない人から見たらセブン被害者に見えるコメントだ。圧倒的多数の何も知らない人からどう見えるかという視点だと先日のセブンの会見も100点になるのかもしれん…

[invoicekun]

8文字って短すぎない

[pukarix]

このようにセキュリティ意識の脆弱な企業との契約は避けよう

[send]

本当に酷いな

[lavandin]

も〜なんて言えば理解してもらえるんだろ？？「鍵を変えても鍵屋がグルなので意味がない」とか「窓が開いてるからそこから入れちゃう」とか？？？実際盗まれてみればわかるかな？

[kouhei_kain]

セブン&アイ様におかれましては、このような不正ログインを防ぐため、システム基本設計および脆弱性試験工程につきまして、今一度ご確認いただきますようお願い申し上げます。

[numpad0]

決済止めないパスワードリセットも止めない自動操作による被害なのに手動操作対策のみの小手先対応で総務省から被害の *拡大防止* しろって言われてることをどう捉えてるのか https://www.asahi.com/articles/ASM755JM8M75ULFA02K.html

[mkusunok]

出ましたパスワード定期更新。パスワードリセット機能が壊れてたら、どんなに複雑なパスワードを設定しても意味がない。情報を発信するほど墓穴を掘ってしまうので早く誰か助けてあげないと

[hryord]

外注にお任せなんだろ。ITサービスの会社なのに技術者軽視の会社なんだろ。もろわかりすぎ。

[tanaboo]

このアウトプットが出てくる現場、何が起こってるんだこれは。

[kyrina]

控えめに言ってバカなのか？ とりあえず全部凍結しとけよ。 今変更したって全部また抜かれるやろうが。

[sho_yamane]

“定期的にパスワードを変更いただきますようお願い申し上げます。”

[beginnerchang]

退会手続きをしてもDBからデータは削除されず、本人がログインできないだけで相変わらずクレカチャージし放題だったら笑うしかない。今までの経緯ならそのシナリオもあり得る。つまり入会しないのが唯一の正解

[quabbin]

まさかの。脆弱性を残してしまうのは仕方ないにしても、外部指摘があってもなおコウというのが悲しき。omni7使ってたんだけどなぁ…。お金が関わるシステムでは、パスワードとメアド変更の仕組みはよく確認すべきだな